一个 session 对应于一个浏览器。今天舍友问起这个问题，提出了新的疑问，在 chrome 浏览器中新建新的窗口，而不是打开新的标签页，对于服务端来说，是否也是同一个 session 呢？
使用 chrome 浏览器，用不同的账号登录 163 邮箱之后，知道了答案。后登录的邮箱账号覆盖了先登录的邮箱账号。表现为，当对先登录的邮箱页面进行操作时，显示该账号登录超时。即便新建新的窗口，结果也是一样。
那么，是否与特定的浏览器有关？chrome 的特点之一是多页面多进程。使用 IE 浏览器做相同的测试之后，证明结果和 chrome 一致。
看来，只有使用不同的浏览器才能避免 session 被覆盖的情况。比如 IE 和 chrome 同时访问 163 邮箱，各自不影响，即便登录同一个账号，也是相互独立的。